AADDomainServicesDNSAuditsDynamicUpdates

DNS-Serverüberwachungsereignisse aktivieren die Änderungsnachverfolgung auf dem DNS-Server. Diese Tabelle enthält Betriebsüberwachungsereignisse für dynamische Updates.

Tabellenattribute

attribute	Wert
Ressourcentypen	microsoft.aad/domainservices
Kategorien	-
Lösungen	LogManagement
Standardprotokoll	Yes
Transformation zur Erfassungszeit	No
Beispielabfragen	-

Spalten

Spalte	Typ	BESCHREIBUNG
_BilledSize	real	Die Datensatzgröße in Bytes
BufferSize	INT	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
EventType	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
_IsBillable	Zeichenfolge	Gibt an, ob die Erfassung der Daten abrechenbar ist. Wenn _IsBillable erfasst wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt.
Name	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
operationName	Zeichenfolge	Gibt den Typ des ausgegebenen Ereignisses an.
operationVersion	Zeichenfolge	Versionszeichenfolge. Reserviert.
RData	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
RecordId	Zeichenfolge	Bezeichner für das zugrunde liegende Windows-Ereignis
_ResourceId	Zeichenfolge	Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
resultDescription	Zeichenfolge	Zusammenfassungsbeschreibung des Ereignisses.
Quelle	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
SourceSystem	Zeichenfolge	Der Typ des Agents, von dem das Ereignis erfasst wurde. Beispielsweise OpsManager für den Windows-Agent, entweder direkte Verbindung oder Operations Manager, Linux für alle Linux-Agents oder Azure für Azure-Diagnose
_SubscriptionId	Zeichenfolge	Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
TenantId	Zeichenfolge	Die Log Analytics-Arbeitsbereichs-ID
TimeGenerated	datetime	Der Zeitstempel (UTC) des Zeitpunkts, zu dem das Ereignis generiert wurde.
Ttl	INT	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
type	Zeichenfolge	Der Name der Tabelle.
Zone	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
ZoneScope	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.